Welche Aktivitäten und Tools bieten den größten Mehrwert beim Aufbau von Resilienz?

Pitch im Aufzug

Präsentation: Weniger ist mehr

Was kommt und wichtige Erfolge

Integriertes Resilienzprogramm

Warum wir wichtig sind

Übungen am Tisch und Buy-In

Vierteljährliche Sitzungen des Lenkungsausschusses

Machen Sie sich mit Ihren Abläufen vertraut: Kritische Prozesse

Berichte, die nicht gelesen werden

Lange Grundsatzerklärung

Übermäßige Berichterstattung oder unnötige Besprechungen

Separate BIA- und BCP-Dokumente und -Prozesse

Verlassen Sie sich auf Tools und Zielgruppen

Tabletop-Übungen und Workshops (DR & BC)

Häufige Trockenlaufübungen (DR & BC)

BIA, BCP, DRP und Risikomanagementplan

System, das alle Ressourcen katalogisiert

Schulung (neue Führungskräfte, Mitglieder, Mitarbeiter usw.)

Habe einen Plan, trainiere für den Plan, übe den Plan aus

RACE

Stellenbeschreibung und Leistungsbewertung

Marketingarbeit auf BC

Zertifizierung und Ausbildung

Gedruckte Dokumentation

Fehlallokation von Ressourcen

Artikel zur Sensibilisierung

Machen Sie eine Übung, nur um eine Übung zu machen

Führe BIAs durch und tu nichts mit ihnen

Erstellung eines Dokuments ohne Publikum oder Zweck

Kenne dein Zielpublikum/Erfahre, wer anwesend sein sollte

Klare und präzise Präsentationen mit Kennzahlen (Daten zur Information und Beeinflussung)

Visuell eindrucksvolle Folien, die Inhalte mit strategischen Aussichten für das Unternehmen verknüpfen//Grafiktools

Das Engagement der richtigen Zielgruppe

Bauen Sie Beziehungen und Verbündete auf

Berichterstattung und Status beinhalten alle Fragen oder Probleme

Fallstudien vergangener Erfolge verwenden//Das Thema anhand spannender Geschichten vermitteln//Charismatischer und entwaffnender Moderator

MS Teams und Kommunikationstools

Tabletops zur Einbindung von Führungskräften

PowerPoint, Excel, Word, je nach Zielgruppe

Langwierige, worträtvolle Präsentationen

Videokonferenzen/ Team/ Zoom führt zu mangelndem Engagement

Teams — Zoom kann eine einzige Schwachstelle sein

Vorbereitung der Materialien und Abhaltung des „Treffens vor dem Meeting“

Dynamischer Reaktionsplan

Behördenprotokoll vorhanden

Situationsbewusstsein

Plan für das Krisenmanagement

Matrix für Rollen/Verantwortlichkeiten

Instrumente für das Krisenmanagement

Brückenleitungen und Backup-Kommunikation

Konferenzbrücken mit Video und Bildschirm

Lenkungsausschuss

Fehlende Wiederherstellungsdokumentation

Bäume anrufen

Jährliche Überprüfungen sind nicht häufig genug

Statische Pläne

Keine Verpflichtung, mit bereinigten Daten Schritt zu halten

Partnerschaften und Tabletops

Monatliche/vierteljährliche Risikobesprechungen mit geeigneten Interessenvertretern

Risikomatrix

Zentralisiertes Risikoregister

Tools zur Lücken-/Risikobescheinigung

Verfügbare Berichte (BCI Horizon Scan/Globaler Risikobericht des Weltwirtschaftsforums)

Identifizieren Sie Teams/Abteilungen, die ein Budget haben

Kommende Unternehmensleitung verzichtet auf Risiken, weil sie die Auswirkungen auf das Geschäft nicht bald klar verstehen

Zu viele oder zu wenige oder nicht die richtigen Stakeholder einbeziehen

Risikobewertungen für nicht priorisierte Aktivitäten

Notfall-Benachrichtigungssystem

Mannschaften/Zoom

Übungen zur Kommunikation

E-Mail-Vorlage

Tabletop-Übungen/Proben

Mobile App mit Zugriff auf Tarife

SOP-Dokumente (Standard Operating Procedures)

Resilienzdienste für Arbeitskräfte wie International SOS

AAR (After Action Reviews) /Bewertung nach der Veranstaltung

Gemeinsames Postfach (für den Empfang von Fragen, Anfragen)

E-Mail stammt zum Zeitpunkt des Vorfalls

Zu viele Details im Text

Laminierte Karten

Bäume anrufen

Dokumentation/Allgemeine Autoritätspolitik (Sprechen Sie nicht mit Medien usw.)

Verwendung von Industriestandard-Technologie

Klare, präzise und zeitnahe interne Kommunikation

Erfüllung der Anforderungen der Gemeinsamen Kommission

Professionelle Kommunikation mit den Medien

Achten Sie darauf, was mit anderen Organisationen vor sich geht

Soziale Medien

Zertifizierung

Bleiben Sie im Gesundheitswesen an der Spitze

Kommunikationsplan zur Internetüberwachung

Kosten und Vorgehensweise von Anwälten

Juristische Software

Chat-Bots für Anwendungen

Verfolgung von Abläufen und Fragen

Branchenzertifizierung des Programms

In Silos arbeiten

Standardvorlagen

BC-Softwarelösung, die Folgendes durchführt: Dependency Mapping

Datenschutzstandards — Namenskonvention

BC-Softwarelösung, die die Aufbewahrungsrichtlinien des Unternehmens berücksichtigt

BC-Softwarelösung, die die gemeinsame Nutzung von Plänen verbessert und gleichzeitig die Sicherheit vertraulicher Informationen gewährleistet

Klarheit der Anfrage

BC-Software, die Datenimporte aus Unternehmenssystemen durchführt

BC-Software, die den Wartungsprozess unterstützt

Zu lange Aufbewahrungsfristen

Durchführbarkeit von Dokumenten angesichts der Änderungsrate

Genehmigungen — die Anzahl der erforderlichen Genehmigungen und die mit der Genehmigung verbundene Rechenschaftspflicht sind nicht klar

Muss aufhören, den Speicher von Dokumenten auf mehreren Plattformen zu segmentieren. Zentralisieren und konsolidieren Sie stattdessen die Dokumentation.

Branchenzertifizierung des Programms

USB-Sticks und -Binder

Je nach Unternehmensgröße sollten Sie Tools zur Verwaltung Ihres Programms verwenden

Identifizieren Sie Ihre kritischen Ressourcen und priorisieren Sie sie

Planüberprüfungen des zentralen Wissensmanagementsystems — Asset-Tiering

Planüberprüfungen Asset Tiering

Entwickeln Sie zuerst ein Ranking der kritischsten Systeme

Lexikon — gebräuchliche Begriffe und Grafiken

Entwickeln Sie eine technische Wirkungsanalyse und eine Wirkungsanalyse für Geschäftsbereiche und vergleichen Sie beide

Nutzlose Treffen

Es dauert Wochen, einfache Aufgaben zu erledigen

Mach die Dinge so, wie du sie immer gemacht hast

Hören Sie auf, sich für die Eigentümer der Geschäftsbereiche vorzubereiten. Sie haben die Erfahrung

Zentrales Büro, das für Führung und Leitung sorgt

Unterstützung von Stakeholdern auf allen Ebenen mit klaren Rollen und Verantwortlichkeiten

Zentralisiertes Tool zur Erledigung der Arbeit//Eine einzige Lösung, die alle Strategien abdeckt

Aus tatsächlichen Ereignissen gewonnene Erkenntnisse nutzen

Anwalt der Geschäftsleitung und Unterstützung von Führungskräften

Begründung und klare Kommunikation

Strategie zur Bewältigung einer Vielzahl von Ereignissen mit vordefinierten Reaktionsmaßnahmen

Funktionsübergreifende Teams haben, die für die Reaktion verantwortlich sind

ROI verstehen

Modularität von Strategien und Lösungen

Überingenieurwesen und Analyselähmung

Kontrollen können den Grad der Vorbereitung überbewerten oder unterschätzen.

Lokalisierte Auswirkungen können überbewertet werden

Perfektion im Visier

Für das Ergreifen von Maßnahmen sind mehrere Genehmigungsstufen erforderlich

Übermäßig detaillierte Pläne für extrem spezifische Ereignisse

Engagierte Spezialisten

Geteilte Führung

Zentralisiertes Plattformtool für das Geschäftskontinuitätsmanagement

Zentralisierte Führung, die weiß, was die IT tut und wie sich das auf das Unternehmen auswirkt Starke Kommunikation mit dem Unternehmen über systemrelevante Ereignisse

Abstimmung von RTO und MTD, Behebung von Lücken Training mit IT- und Geschäftsbeteiligten Dedizierte DR-Standorte, die routinemäßig getestet werden

Analyse der Auswirkungen auf das Geschäft

Einbindung von Unternehmen und IT während einer Übung

CMDB (wie ServiceNow)

Automatisieren Sie die Verfolgung von Systemabhängigkeiten

Entwickeln von Wiederherstellungsplänen, nur um das Kästchen anzukreuzen

Silos

Aufbewahrung von Dokumenten ohne aktuelle staatliche Anpassungen

Aktualisierung im luftleeren Raum

Wolke

AI

Biometrie für die Sicherheit

Mehrere Lieferanten an mehreren Standorten/Lieferkette mit mehreren Anbietern

Verfügen Sie über ein Automatisierungstool und sorgen Sie dafür, dass Lieferanten SLAs und Lieferkettenrichtlinien einhalten

Bewertung des Vertrags

Verwaltung von Beziehungen

Geoengineering-Werkzeuge

Anwendungen, die für die Kartierung verwendet werden: Excel, BC Software

SLA-Management Vertragsmanagement

Zuordnung von Lieferanten

Konzentrieren Sie sich auf alle Anbieter

Mangelndes Verständnis der ausgelagerten Prozesse

Diejenigen, die nicht verwendet werden

Gebäudeumfragen, die niemand beantworten wird

Lenkungsausschuss, der alle Disziplinen der operativen Resilienz abdeckt

Sorgfaltspflichten der Anbieter: Lassen Sie sie planen, wenn eine kritische Funktion ausfällt. Wie wirkt sich das auf die Geschäftseinheit und das Unternehmen selbst aus?

BIA

Personen/Vermögenswerte

Prozess

DR/BCP-Übungen mit Geschäftsbereichen

DR-Tests mit wichtigen Anbietern

Software/Hardware

Jährliches Treffen mit den Planinhabern zur Überprüfung ihres Plans

Büroraum und Desktopfläche

Identifizierung einer großen Anzahl von IBS

Lenkungsgespräch nur mit BC oder IT (sollte funktionsübergreifend sein)